Security

Forcepoint Security Labs ได้เปิดเผยถึงการค้นพบแรนซั่นแวร์ตัวใหม่ที่ชื่อว่า "CradleCore" เป็นชุดเครื่องมือในการทำจารกรรมสำหรับผู้ที่อยากจะเป็นเจ้าของแรนซั่มแวร์

Trend Micro ได้เขียนบล็อกวิเคราะห์กระแสของพฤติกรรมอาชญากรไซเบอร์ที่พวกเราควรตระหนักใหม่อย่างสิ้นเชิงว่า แฮ็กเกอร์มีแนวโน้มที่จะตามล่าข้อมูลส่วนตัวอย่างที่อยู่อีเมล์, เลขประกันสังคม, และไอดีประกันสุขภาพ มากกว่าข้อมูลหรือรหัสการเข้าถึงระบบทางการเงินของคุณ

ทีมนักวิจัยจากมหาวิทยาลัยนิวคาสเซิ่ล ประเทศอังกฤษ ได้เปิดเผยผลการศึกษาว่า แฮ็กเกอร์สามารถเดารหัสผ่านที่คุณป้อนสำหรับเข้าเว็บอีแบงกิ้ง, แอพต่างๆ, หรือแม้แต่รหัสล็อกหน้าจอ ได้ค่อนข้างแม่นยำจากการเฝ้าตรวจจับข้อมูลจากเซ็นเซอร์ในโทรศัพท์เท่านั้น เหมือนกับการเฝ้ามองมุมและการเคลื่อนไหวบนโทรศัพท์ของคุณขณะพิมพ์ข้อความต่างๆ

วันนี้ ได้มีประกาศด่วนจากกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม "เรื่องการงดเว้นการติดต่อกับบุคคลบนสื่ออินเทอร์เน็ต" ซึ่งลงนามโดย นาวาอากาศเอก สมศักดิ์ ขาวสุวรรณ์ รองปลัดกระทรวง รักษาราชการแทน ปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ซึ่งในประกาศดังกล่าวระบุว่า

โครงการ No More Ransom (NMR) เปิดตัวมาได้ไม่ถึงปีนัก ก็เริ่มมีพาร์ทเนอร์เข้ามามากขึ้น รวมถึงทูลในการถอดรหัสก็มีมากขึ้นเช่นกัน ทั้งนี้ก็เพื่อต่อกรกับพวกคนชั่วและมัลแวร์ชั่วๆ อย่าง Ransomware

F5 Networks เปิดตัวโซลูชันรักษาความปลอดภัยที่ให้ความสามารถในการมองเห็น ให้ข้อมูลบริบท (context) และการควบคุมเพื่อเอาชนะปัญหาภัยคุกคามที่เกี่ยวเนื่องได้

Ransomware เป็นมหันตภัยที่อันตรายสำหรับคนในโลกไซเบอร์ และยังเพิ่มต่อเนื่องมากขึ้น ล่าสุดพบว่ามีแรนซั่มแวร์ใหม่ๆ เพิ่มอีกกว่า 752 เปอร์เซ็นต์ เทียบกับเมื่อปี 2015 บางคนอาจจะเคยโดนไปแล้ว บางคนอาจกำลังจะโดน แต่ประเด็นอยู่ที่ว่า หากคุณโดนแล้วคุณจะตอบสนองกับมันอย่างไร? คุณจะจ่ายเงินหรือเปล่า?

กล้องไอพีคาเมร่าไม่มีทางถูกโจมตีในลักษณะเดียวกับพีซีได้ แต่กล้องก็มีบริการบางอย่างที่นักโจมตีอาจใช้เป็นแพลตฟอร์มสำหรับการโจมตีอื่นๆ ทำให้กล้องต่างๆ จึงเป็นเป้าหมายที่กลุ่มแฮ็กเกอร์จะฝังบอตเน็ทเอาไว้ได้ง่าย

นปี 2016 ที่ผ่านมา Trend Micro ได้ตรวจพบว่ามีมัลแวร์มากกว่า 250,000 ตัวที่มีผลกระทบอย่างรุนแรงต่อ vista ซึ่งกว่า 77 เปอร์เซ็นต์ของ Malware เหล่านี้ มีผลรุนแรงต่อ Windows Vista เวอร์ชัน Home มาก อีกทั้ง Ransomware ชื่อดังๆ อย่างเช่น Locky และพวกโทรจัน Trojan Dridex

แม้จะเป็นเรื่องที่ใครก็พูดถึงหรือเอามาเขียนเป็นบทความกระหน่ำเป็นว่าเล่นในช่วงที่คลาวด์ฮ็อตฮิตเยี่ยงนี้ แต่ก็ต้องย้ำอีกครั้งว่า ความปลอดภัยสำหรับผู้ให้บริการบนคลาวด์ไม่ใช่เรื่องเดียวกับการรักษาความปลอดภัยของดาต้าเซ็นเตอร์ภายในองค์กรธรรมดา ต้องใช้กฎและแนวคิดที่แตกต่างจากเดิมถ้าคุณคิดจะรักษาความปลอดภัยโครงสร้างพื้นฐานที่ไม่ได้มีขอบเขตหรือสามารถควบคุมจำกัดวงทางกายภาพไ